Quelle est la définition d'un cheval de Troie matériel (hardware trojan) ?

Réponse : A. Un circuit illégitime implanté avec malveillance au cours de la conception ou de la fabrication, faisant fuir des informations ou arrêtant le fonctionnement

Les puces actuelles combinent souvent des IP de nombreuses sociétés à la conception et sont fabriquées dans l'usine d'une autre société, si bien que les entreprises et personnes impliquées sont nombreuses. En cours de route, un circuit illégitime peut être ajouté, par exemple pour faire fuir la clé dans certaines conditions ou arrêter le fonctionnement à une date donnée. C'est le cheval de Troie matériel. Il ne peut pas être supprimé après fabrication par une mise à jour logicielle ; des contre-mesures sur l'ensemble du flux de conception et de fabrication sont donc nécessaires.